Expert(e) en analyse d’implants et codes

ANSSI – Agence nationale de la sécurité des systèmes d’information; Rennes; Sur place; EUR 75 000 - 105 000; Plein temps

Résumé du poste

ANSSI – Agence nationale de la sécurité des systèmes d’information recherche un spécialiste en cybersécurité au bureau IPC. Le poste implique des analyses de rétro-ingénierie, la détection d’implants et le développement d’outils pour soutenir les incidents et la sécurité des systèmes d’information de l’État.

Il exige un diplôme BAC+5 et au moins 2 ans d’expérience en rétro-ingénierie, avec habilitation nécessaire et capacité à travailler sous pression dans un contexte sensible et international.

Qualifications

• Diplôme BAC+5 minimum dans les technologies de l’information (ingénieur ou université, civil ou militaire).
• Expérience d’au moins 2 ans en rétro-ingénierie et analyses d’implants.
• Habilitation nécessaire pour accéder à des informations sensibles (secret défense).
• Maîtrise des architectures matérielles, systèmes OS Windows/Linux et sécurité numérique.

Responsabilités

• Procéder à des analyses de rétro-ingénierie dans le cadre du traitement d’incidents.
• Participer à l’amélioration des techniques d’analyses et de détection d’implants.
• Développer et maintenir les outils utilisés au bureau IPC.
• Conserver les connaissances et produire des rapports techniques.
• Renforcer l’expertise en investigations numériques et exploitation de vulnérabilités.

Connaissances

Rétro-ingénierie

Analyse de malwares

Architecture matérielle

Systèmes embarqués

Windows/Linux internals

Réseaux et protocoles

Protocoles cryptographiques

Exploitation de vulnérabilités

Langages bas niveau

Langages de scripts

Anglais technique

Formation

BAC+5 ingénieur ou équivalent

Outils

Outils d’analyse mémoire

Outils d’investigation numérique

Description du poste

L’ANSSI est l’autorité nationale en matière de sécurité et de défense des systèmes d’information. Elle a pour principales missions d’assurer la sécurité des systèmes d’information de l’État et de veiller à celle des opérateurs nationaux d’importance vitale, de coordonner les actions de défense des systèmes d’information, de concevoir et déployer les réseaux sécurisés répondant aux besoins des plus hautes autorités de l’État et aux besoins interministériels, et de créer les conditions d’un environnement de confiance et de sécurité propice au développement de la société de l’information en France et en Europe.

Au sein de la sous-direction Opérations (SDO), connu également sous le nom de CERT-FR, la Division Réponse (DR) est en charge de l’activité de réponse à incident de l’agence. Dans cette division, le bureau IPC intervient aux fins de:

· procéder aux analyses de retro-ingénierie au profit de la division. Il entretient un haut niveau de savoir-faire technique et de connaissance afin de parer les situations d’urgence et les délais imposés par le traitement d’incident;

· développer et maintenir les outils, les connaissances et le savoir-faire à l’instrumentation, la recherche et la compréhension des différents implants ciblant les entités victimes suivies par l’ANSSI;

· assurer le développement de l’expertise nécessaire à la compréhension des protocoles et méthodes cryptographiques utilisés par les codes malveillants.

Composition du service et positionnement du poste

Le bureau IPC est composé de 7 experts en analyse d’implants et codes.

L’agent est placé sous la responsablité directe du chef de bureau.

Missions et activités

Les missions et activités du titulaire seront les suivantes:

• procéder aux analyses de rétro-ingénierie de codes dans le cadre du traitement d’incidents ;

• participer à l’amélioration des techniques d’analyses et de détection d’implants sur différents type d’équipements ;

• développer et maintenir les outils utilisés au sein du bureau ;

• consigner les connaissances acquises dans les outils de capitalisation et par la production de rapports ;

• entretenir et développer son expertise en techniques et outils d’investigation numérique, exploitation de vulnérabilités, méthodes et outils d’analyse (veille, formation, conférences internationales…);

• transmettre ses compétences en interne via des sessions de formation et réalisations de documentations

Contraintes et difficultés du poste

• bureau fortement sollicité par de nombreux acteurs;

• contexte opérationnel exigeant et qui nécessite une forte réactivité et disponibilité;

• en cas d’incident de cyberdéfense, le titulaire du poste peut être amené à occuper ses fonctions en astreinte, voir en permanence administrative.

Formation obligatoire pour exercer les missions du poste

Le titulaire doit disposer d’un diplôme de niveau BAC+5 minimum (ingénieur ou cursus universitaire, civil ou militaire) dans le secteur des technologies de l’information.

Le titulaire doit également posséder une expérience d’au moins 2 ans dans le domaine de la rétro-ingénierie.

Habilitation

Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, le titulaire fera l’objet d’une procédure d’habilitation conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 9 aout 2021.

Formation et expérience:Le titulaire doit disposer d’un diplôme de niveau BAC+5 minimum (ingénieur ou cursus universitaire, civil ou militaire).Le titulaire doit également posséder une expérience d’au moins 2 ans dans le domaine de la rétro-ingénierie.

Compétences requisesLe titulaire doit avoir des connaissances approfondies dans la plupart des domaines techniques suivants :architectures matérielles, systèmes embarqués;fonctionnement interne des systèmes d’exploitation Windows et Linux ;rétro-ingénierie de programmes malveillants ;analyse de dump mémoire ;algorithmes et protocoles cryptographiques ;exploitation de vulnérabilités ;protocoles réseau ;langages de programmation de bas niveau et langages de scripts.Il doit également avoir un niveau suffisant en anglais pour l’analyse et la rédaction de documentation technique, et le cas échéant pour des échanges internationaux ainsi que:savoir synthétiser et restituer l’information utile pour du personnel non technique ;savoir rédiger des rapports et des documentations;savoir respecter les procédures et être force de proposition pour les améliorer.

Qualités attenduesDynamisme, rigueur et réactivité ;Antonomie, curiosité et initiative (capacité d’adaptation dans un contexte pouvant évoluer rapidement, proposition d’amélioration des procédures) ;Savoir travailler en équipe et organisation (partage de connaissance, collaboration technique et entraide) ;